Aktív témák

• #2601 h_143570 addikt zed01 #2600

  2008-02-17 20:29:49 #2601

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  h_143570

  addikt

  válasz zed01 #2600 üzenetére

  A router tuzfalat maximum nagy kalapaccsal tudod kikapcsoni, a router termeszetesen nem eli tul a ejarast. Amit a router tuzfalanak neveznek az a NAT egyeg, ez teszi lehetove, hogy 1 ip cimet tobb ipcim is kepes legyen hasznalni. Ez kimeno kapcsolatok eseteben nem gond, mert egyertelmuen le lehet kovetni. A bejovo kapcsolatok eseteben visszont mar lehetetlne meghatrozni, hogy tenyleg melyik gepnek szolt ezert kell a portforward. A nem forwardolt portokra erkezo kapcsolatokat siman eldobja, mint ahogy azt egy tuzfaltol elvarnank. Vagyis ha kikapcsolod a NAT-ot akkor nem lenne semmi ami elvegezni a kulso ip es a belso ip kozti forditast vagyis internet kapcsolatod sem.

  A router gyartok neha pakolnak a routerba SPI-t, vagyis allapotfuggo csoamg vizsgalatot, ezt sajnos szeretik tuzfalnak illetve advanced firewall protectionnak nevezni. Sajnalatos modon ez a resz tud problemakat okozni, ezert celszerubb kiirtani, a tenyleges vedelmere szinte semmilyen kihatasa sincs.

Aktív témák